Slik håndterer vi skannedataene dine

Autentiserte skanninger lagrer poeng, sporerinventar, samtykkefunn, merkelapper for hull, genererte maler, rapportsammendrag og begrensede HTML- eller tekstutdrag som trengs for å lage resultater. Gratis offentlige skanninger returnerer funn og beholder en delbar tokenisert rapport i 14 dager, deretter slettes den. Sikkerhetslogger (for eksempel IP-hastighetsbegrensninger) kan ligge i 30–90 dager.

Bare begrensede HTML- eller tekstutdrag som kreves for å lage rapporten. Vi beholder ikke et fullt nettstedarkiv eller en kopi av målets samlede JavaScript-pakker.

Skanneresultater og genererte artefakter blir liggende mens de er knyttet til en aktiv konto; du kan slette enkeltstående skanninger i produktet. Avsluttede kontoer følger kontoens vindu (inntil 24 måneder, eller tidligere ved gyldig sletteforespørsel). Rapporter fra gratis offentlig skanning utløper etter 14 dager.

Du kan se skanninger i kontoen din. Produksjonssystemer er tilgangsstyrte og begrenset til operatører hos Vassbrekke AS etter minste privilegium. Andre kunder kan ikke se dashbordet ditt. Passord og API-nøkler lagres hashet.

Applikasjonsdrift og databasen drives av Vassbrekke AS i Norge / EU. Mottakere inkluderer Stripe (betalinger), valgfri Google- og GitHub-OAuth, valgfri Google Ads-konvertering etter markedsføringssamtykke, xAI for KI-sammendrag på autentiserte skanninger, Proton Mail for transaksjons-e-post og valgfri Resend. Du kan også sende varsler til endepunkter du konfigurerer.

Primær applikasjonsdrift utføres av Vassbrekke AS i Norge / EU. Noen underleverandører behandler data i USA (Stripe, Google, GitHub, xAI og valgfri Resend).

Vi bruker ikke kunders skannedata til å trene grunnmodeller. Autentiserte skanninger kan sende skannemetadata (URL, poeng, sporernavn, merkelapper for hull) til xAI (Grok) i USA for å utarbeide et sammendrag eller retningslinjetekst. Vi ber om at xAI ikke lagrer ledeteksten eller svaret. Vi bruker ikke OpenAI eller en selvhostet Ollama-instans for PrivBeacons produksjons-KI-funksjoner.

Det finnes ingen KI-reservasjon per kunde i dag. Autentiserte skanninger kan bruke xAI til å utarbeide sammendrag; hvis den forespørselen mislykkes, faller vi tilbake til maler.

TLS i transitt. Proxmox-verten som lagrer applikasjonsvolumer bruker LUKS. Applikasjons-VM-en er ikke kryptert separat. Vi hevder ikke feltkryptering på applikasjonsnivå av skanneutdrag.

Ingen uavhengig pentest, SOC 2 eller ISO 27001-sertifisering er publisert ennå. Det fraværet er ærlig, ikke et krav om at slike gjennomganger finnes privat.

Kilden til den lokale agenten er publisert på https://github.com/Vassbrekke/PrivBeacon-On-Prem. Den er offline-first: rapporter blir liggende på disk med mindre du aktiverer valgfri skysynkronisering. Vi har ikke publisert en tredjepartsrevisjon av agenten.

Nei. 75 er PrivBeacons egen kvalifiserende poengsum etter en ekte skanning. Certified Private er vårt produktmerke med en offentlig verifiseringsside. Det er ikke en sertifisering fra en tilsynsmyndighet og er ikke juridisk rådgivning.

Cloud scans run on the PrivBeacon application host in Norway/EU. Headless Chromium fetches the public URL, executes JavaScript, waits for hydration, and scrolls for lazy content. It does not click consent, fill forms, or log in. Outbound requests block private and metadata IPs. Scans use the host’s provider IP, not a rotating proxy pool.

Paid sites get a monthly baseline scan; Pro/Enterprise can enable daily or weekly. Scheduled failures retry once. Pending scans are recovered after restart; scans stuck running over 20 minutes are marked failed. Email/webhook alerts are best-effort with no delivery SLA. Statuses: not scanned, queued/scanning, scan failed, no issue found, or issues found. “No issue found” is not a legal all-clear.

No screenshots are taken. Cookie values are not stored; cookie names may be read in memory to detect a CMS and are not saved on the scan record. The scanner does not fill or submit forms. Stored snippets strip input/textarea/select contents and redact email-like strings and long digit sequences. Full HTML and JavaScript bundles are not archived.

Authenticated scans keep results JSON, generated policy/banner/DSAR drafts, and the AI or template summary while the scan exists on your account. You can delete individual scans in the dashboard. Free public reports expire after 14 days. Closed accounts follow the account retention window (up to 24 months, or sooner on a valid deletion request).

Delete scans from Dashboard → Scans. Remove a site to delete that site and its scans. For account deletion, use the DSAR form or email privacy@privbeacon.com. We delete or anonymize personal data we control, subject to legal retention (for example billing records).

Hosting and PostgreSQL are operated by Vassbrekke AS in Norway / EU. Recipients: Stripe, Google (OAuth), GitHub (OAuth), Google Ads, xAI, Proton Mail (SMTP), Resend, Hosted infrastructure operated by Vassbrekke AS, Customer-configured endpoints. TLS in transit. The Proxmox host uses LUKS; the application VM is not separately encrypted; we do not claim field-level encryption of snippets. Access is limited to Vassbrekke AS operators on a least-privilege basis. Other customers cannot see your dashboard. Passwords and API keys are stored hashed. Revoked API keys cannot authenticate.